Datenschutzerklärung

Verantwortlich für den Betrieb der Plattform Schnitzelhunter ist BYTENETICS Web & IT-Solutions e.U., Gutshofweg 1, 4310 Mauthausen, Österreich. E-Mail: info@schnitzelhunter.com, Telefon: +43 677 990 17 917.

Datenschutzanfragen können per E-Mail an datenschutz@schnitzelhunter.com gerichtet werden. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, soweit keine gesetzliche Bestellungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Datenschutzpflichten und Art. 6 Abs. 1 lit. f DSGVO für die sichere Bearbeitung und Dokumentation von Anfragen.

Diese Erklärung gilt für die Web-App unter app.schnitzelhunter.com und die dort angebotenen Ersteller-, Administrations- und Spielbereiche.

Ersteller bestimmen Inhalte, Orte, Spieler- oder Teamnamen und den Ablauf ihrer Jagd. Bei schulischer, beruflicher, vereinsbezogener oder sonst organisatorischer Nutzung kann der jeweilige Veranstalter für diese Teilnehmerdaten selbst datenschutzrechtlich verantwortlich sein. Soweit Schnitzelhunter solche Daten ausschließlich nach dessen Weisung verarbeitet, erfolgt dies als Auftragsverarbeitung. Veranstalter müssen Teilnehmer in geeigneter Form informieren und dürfen nur erforderliche Daten erfassen.

Rechtsgrundlage: Art. 28 DSGVO bei Auftragsverarbeitung. Veranstalter bestimmen für ihre eigene Verarbeitung eine passende Rechtsgrundlage nach Art. 6 DSGVO.

Beim Aufruf der App verarbeiten unsere Hosting- und Infrastrukturprovider technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufener Pfad, Referrer, Browser-, Betriebssystem- und Geräteinformationen sowie Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung dient der Auslieferung der App, Stabilität, Fehleranalyse, Angriffserkennung und Missbrauchsvermeidung. Vertraglich angeforderte Funktionen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheits-, Fehler- und Missbrauchsschutzdaten auf Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Providerlogs werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen; Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Fehleranalyse und Missbrauchsschutz.

Für den Zugang zu vorhandenen Jagden verwenden wir die E-Mail-Adresse und einen zeitlich begrenzten Login-Code. Dabei entstehen ein Authentifizierungsdatensatz und serverseitige Sitzungen. Verarbeitet werden insbesondere E-Mail-Adresse, Benutzer-ID, Sitzungs-ID sowie Erstellungs- und letzte Nutzungszeit.

Diese Daten werden zur Authentifizierung, Zuordnung eigener Jagden und Absicherung des Zugangs benötigt. Rechtsgrundlage ist die Vertragserfüllung. Sitzungen können durch Abmeldung oder über die Datenschutzfunktionen widerrufen werden. Nicht mehr erforderliche Sitzungen und ungenutzte Authentifizierungsdatensätze werden regelmäßig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Erstellerkontos und der vertraglichen Funktionen.

Beim Erstellen einer Jagd speichern wir unter anderem Titel, Icon, Modus, Startzeit, Story, Hinweise, Aufgaben, Lösungen, Stationsdaten, Einstellungen, hochgeladene Bilder und technische Zugriffstokens. Bei der Teilnahme können Spieler- oder Teamname, Gerätekennung, Teamzugehörigkeit, aktueller Fortschritt, Stationszeiten und Abschlussstatus verarbeitet werden.

Die Daten dienen der Erstellung und Durchführung der gewählten Jagd, der Fortschrittsanzeige sowie dem Live-Dashboard. Ersteller sollten Pseudonyme statt Klarnamen verwenden. Neue Spielernamen werden in der Datenbank serverseitig verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Erstellung und Durchführung; bei Teilnehmerdaten organisatorischer Jagden Art. 28 DSGVO in Verbindung mit der vom Veranstalter bestimmten Rechtsgrundlage.

Im GPS-Modus fragt der Browser den Standort nur nach Gerätefreigabe ab. Zur serverseitigen Prüfung einer Station werden mehrere Standortmessungen mit Breiten- und Längengrad, Genauigkeit und Zeitstempel übertragen. Für Plausibilitäts- und Missbrauchsprüfungen können außerdem Distanz, letzter plausibler Standort, Prüfzeit und ein Verdachtszähler kurzfristig in der Spielsitzung gespeichert werden.

Standortdaten werden ausschließlich zur Freischaltung standortbezogener Stationen und zur Manipulationsabwehr verwendet. Sie werden nicht für Werbung oder Bewegungsprofile genutzt und spätestens 24 Stunden nach der letzten Nutzung der Spielsitzung entfernt. Die Standortfreigabe kann in den Geräteeinstellungen widerrufen werden; GPS-Stationen funktionieren danach nicht mehr.

Der QR-Scanner benötigt optional Kamerazugriff. Videobilder werden lokal im Browser ausgewertet und nicht als Kameraaufnahme an Schnitzelhunter übertragen oder gespeichert. Lediglich der erkannte QR-Inhalt wird für den Spielablauf verarbeitet.

Rechtsgrundlage: Bei erforderlicher GPS-Nutzung Art. 6 Abs. 1 lit. b DSGVO, für Manipulationsschutz Art. 6 Abs. 1 lit. f DSGVO; andernfalls beziehungsweise bei entsprechender Veranstalterentscheidung Art. 6 Abs. 1 lit. a DSGVO. Die lokale QR-Auswertung erzeugt keine serverseitige Kameraaufnahme.

Die App verwendet technisch notwendige Cookies sowie Local und Session Storage für Sprache, Darstellung, Sitzungen, Gerätekennung, Wiederaufnahme des Fortschritts, Sicherheitsfunktionen und die Speicherung deiner Datenschutzentscheidung.

Optionale Analyse wird nur entsprechend der im Datenschutzdialog getroffenen Auswahl geladen. Dabei können gekürzte beziehungsweise gefilterte Seitenpfade, Zeit, Land/Region, Browser, Betriebssystem und Gerätetyp verarbeitet werden. Admin-, Play-, Token- und Einladungsinformationen werden von der Analyse ausgeschlossen. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 165 Abs. 3 TKG 2021 für unbedingt erforderliche Speicherung; Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 165 Abs. 3 TKG 2021 für Analytics und sonstigen optionalen Endgerätezugriff.

Nach Zustimmung können Kartenkacheln von OpenStreetMap und Satellitenbilder von Esri sowie den dort genannten Bilddatenanbietern direkt im Browser geladen werden. Dabei erhalten die Anbieter insbesondere IP-Adresse, Browserinformationen, Referrer und die angefragte Kartenregion. Ortssuchen werden über unseren Server an Nominatim/OpenStreetMap weitergeleitet; dabei wird der Suchbegriff übermittelt.

Optional eingebettete YouTube-Inhalte werden über die datenschutzfreundlichere Domain youtube-nocookie.com geladen. Beim Abspielen kann Google/YouTube dennoch Verbindungs-, Geräte- und Nutzungsdaten verarbeiten. Externe Karten und Medien bleiben ohne Einwilligung blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für das Laden externer Karten, Satellitenbilder und Medien nach Einwilligung.

Bei ausdrücklicher Nutzung des KI-Assistenten werden die für die Generierung erforderlichen Eingaben an OpenAI übermittelt. Dies können Jagdtitel, Thema, Ton, Zielgruppe, Storyvorgaben, Stationsnamen, Hinweise, Antworten, Rätselparameter und Bildbeschreibungen sein. Inhalte können zuvor oder zusätzlich automatisiert moderiert werden.

Die Übermittlung dient ausschließlich der angeforderten Text-, Rätsel- oder Bildgenerierung und der Inhaltssicherheit. Bitte übermittle keine Namen, Kontaktdaten, vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten. Nach Angaben von OpenAI werden API-Inhalte standardmäßig nicht zum Training allgemeiner Modelle verwendet; technische Aufbewahrungsfristen und vertragliche Datenschutzoptionen richten sich nach dem eingesetzten API-Tarif.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der ausdrücklich angeforderten KI-Funktion.

Optionale Zahlungen werden über Stripe abgewickelt. Dabei werden Checkout- und Zahlungsdaten, E-Mail-Adresse, Betrag, Währung, Status und Daten zur Betrugsprävention verarbeitet. Zahlungsdaten können aufgrund handels- und steuerrechtlicher Pflichten länger aufbewahrt werden als das Erstellerkonto.

Bei freiwilligem Feedback speichern wir Bewertung, ausgewählte Kategorien, Sprache, Jagdbezug, optionalen Freitext und User-Agent. Feedback wird zur Produktverbesserung verwendet und grundsätzlich nach zwölf Monaten gelöscht oder anonymisiert. Supportanfragen werden zusammen mit den zur Bearbeitung erforderlichen Kontaktdaten und Inhalten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Zahlung und Support, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrung, Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Art. 6 Abs. 1 lit. a DSGVO für freiwilliges Produktfeedback.

Je nach Nutzung setzen wir Vercel für Hosting, Analytics und Dateispeicherung, Supabase für Datenbank und Authentifizierung, Stripe für Zahlungen, OpenAI für optionale KI-Funktionen, OpenStreetMap/Nominatim und Esri für Karten sowie Google/YouTube für optionale Medien ein.

Diese Anbieter können verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit keine Verarbeitung in der EU beziehungsweise kein Angemessenheitsbeschluss greift, stützen wir Übermittlungen auf geeignete Garantien wie die EU-Standardvertragsklauseln und prüfen erforderliche zusätzliche Schutzmaßnahmen. Weitere Informationen oder eine aktuelle Unterauftragnehmerliste können über den Datenschutzkontakt angefordert werden.

Rechtsgrundlage: Die jeweilige Rechtsgrundlage des zugrunde liegenden Zwecks; Art. 28 DSGVO für Auftragsverarbeiter sowie Art. 45 beziehungsweise Art. 46 DSGVO für Drittlandübermittlungen.

Jagden werden grundsätzlich 30 Tage nach dem geplanten Start gelöscht. Wurde kein Start festgelegt, beginnt die Frist mit der Erstellung. Das konkrete Löschdatum wird im Admin-Bereich angezeigt. Ersteller können eine Jagd oder ihr gesamtes Konto früher löschen.

Bei einer Löschung werden Jagd, Stationen, Spiel- und Teamfortschritt, Einladungen, Spielsitzungen und zugehörige Dateien entfernt. Gesetzlich aufzubewahrende Zahlungs- und Buchungsunterlagen bleiben für die jeweilige gesetzliche Frist gesperrt gespeichert. Daten in zugriffsgeschützten Backups werden nach dem jeweiligen Backupzyklus überschrieben und nicht wieder in Produktivsysteme eingespielt, außer dies ist zur Wiederherstellung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO während der Leistungserbringung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrung und Art. 6 Abs. 1 lit. f DSGVO für Rechtsansprüche und gesicherte Backupzyklen.

• GPS-Anti-Cheat-Daten: höchstens 24 Stunden nach der letzten Nutzung der Spielsitzung
• abgelaufene Spielsitzungen: höchstens 30 Tage nach letzter Nutzung
• abgelaufene Creator-Sitzungen: höchstens 30 Tage nach letzter Nutzung
• abgelaufene Rate-Limit-Daten: höchstens 24 Stunden nach Ende des Schutzfensters
• Feedback: grundsätzlich zwölf Monate
• Zahlungs-/Steuerunterlagen: entsprechend gesetzlicher Aufbewahrungspflichten

Jagden sind nicht öffentlich gelistet, aber über ihre geheimen Admin-, Play-, Team- oder Einladungslinks erreichbar. Wer einen solchen Link erhält, kann abhängig vom Linktyp auf die Jagd zugreifen. Links dürfen deshalb nur an berechtigte Personen weitergegeben und bei unbeabsichtigter Veröffentlichung widerrufen werden.

Hochgeladene beziehungsweise generierte Bilder können technisch über eine nicht erratbare öffentliche Datei-URL abrufbar sein, bis sie gelöscht werden. Lade daher keine vertraulichen oder ohne Erlaubnis aufgenommenen Personenbilder hoch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewählte Linkfunktion und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz und Widerruf kompromittierter Links.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Identitäts- und Berechtigungsprüfung können wir zusätzliche Informationen anfordern. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Wenn du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet werden, kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, beschweren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Betroffenenrechte und Art. 6 Abs. 1 lit. f DSGVO zur sicheren Identitäts- und Berechtigungsprüfung.

Schnitzelhunter kann bei Aktivitäten mit Kindern eingesetzt werden. Veranstalter sollen Pseudonyme verwenden, keine unnötigen Kontaktdaten erfassen und Kinder beziehungsweise Erziehungsberechtigte altersgerecht informieren. Wo eine Einwilligung erforderlich ist, muss der Veranstalter sicherstellen, dass sie wirksam durch die berechtigte Person erteilt wurde.

GPS- und Kamerafunktionen dürfen nur freiwillig und nach verständlicher Information verwendet werden. Für Teilnehmer ohne geeignetes Gerät oder ohne Freigabe sollte der Veranstalter eine gleichwertige Alternative anbieten.

Rechtsgrundlage: Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck; bei Einwilligung zusätzlich Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 8 DSGVO. Veranstalter müssen die wirksame Vertretung und altersgerechte Information sicherstellen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir in geeigneter Form in der App. Es gilt die jeweils veröffentlichte Fassung mit dem oben genannten Stand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Informationspflichten und Art. 6 Abs. 1 lit. f DSGVO für transparente Produktkommunikation.